Configurazione Local Network Medio

[dix93]

Salve a tutti,
sto impazzendo con le configurazioni di tutti i router di casa... fondamentalmente perchè non so quello che sto facendo, ho cercato in rete ma senza risposta. Se poteste darmi una mano sulla configurazione sarebbe fantastico

Vi descrivo la mia rete, ovvero come vorrei ottenerla:

- Hag Fastweb (Fibra 100/10)

- Switch ethernet gigabit (5 porte LAN)

+ PC vari connessi tramite cavo
+ Modem/Router TP-link archer D7 [lo chiamerò router1]

- SKY per ondemand (cavo)
- Smart TV (cavo)
- Tutti i dispositivi wireless in casa

+ Router TP-Link TL-WR710N [lo chiamerò router2]

- Tutti i dispositivi wireless del secondo piano di casa

Le mie esigenze prevedono che qualunque dispositivo di colleghi al router2 sia isolato dal resto della rete... quindi non veda HD in condivisione etc..

Quell che mi interessa è che tutti i dispositivi abbiamo accesso ad internet (chiaramente), ma se metto tutti e due i router su stessa subnet 192.168.1.x vanno in conflitto e non si collegano ad internet...

Come vanno configurate le subnet, maschere di rete etc?
grazie a tutti per la disponibilità

[Didoz]

Originariamente inviato da dix93

Salve a tutti,
sto impazzendo con le configurazioni di tutti i router di casa... fondamentalmente perchè non so quello che sto facendo, ho cercato in rete ma senza risposta. Se poteste darmi una mano sulla configurazione sarebbe fantastico

Vi descrivo la mia rete, ovvero come vorrei ottenerla:

- Hag Fastweb (Fibra 100/10)

- Switch ethernet gigabit (5 porte LAN)

+ PC vari connessi tramite cavo
+ Modem/Router TP-link archer D7 [lo chiamerò router1]

- SKY per ondemand (cavo)
- Smart TV (cavo)
- Tutti i dispositivi wireless in casa

+ Router TP-Link TL-WR710N [lo chiamerò router2]

- Tutti i dispositivi wireless del secondo piano di casa

Le mie esigenze prevedono che qualunque dispositivo di colleghi al router2 sia isolato dal resto della rete... quindi non veda HD in condivisione etc..

Quell che mi interessa è che tutti i dispositivi abbiamo accesso ad internet (chiaramente), ma se metto tutti e due i router su stessa subnet 192.168.1.x vanno in conflitto e non si collegano ad internet...

Come vanno configurate le subnet, maschere di rete etc?
grazie a tutti per la disponibilità

Ciao ,

il consiglio che mi sento di dare è quello di utilizzare delle access list.

Non so se i TP-Link in questione supportano tale feature, però credo sia la soluzione migliore.

Sostanzialmente, devi configurare una ACL su R2 in cui neghi l'accesso ai device attestati su R1 ( o comunque quelli che preferisci ).

In genere sulle ACL puoi specificare dei range di indirizzi, non conosco nel dettagli questi due prodotti di TPlink.

grazie

[dix93]

Wow, sono un beginner sul networking. Non conoscevo l'esistenza delle ACL, questo confronto ha portato a spunti decisamente interressanti di approfondimento

Vedrò se posso configurare queste ACL su entrambi i router.
Comunque in linea teorica queste ACL vanno configurate su tutti i dispositivi che si connettono alla rete giusto? Nel senso che guardando la configurazione della mia LAN si vede che ci sono alcuni devices che sono collegati direttamente via cavo all'hug di fastweb..

grazie!

[Didoz]

Originariamente inviato da dix93

Wow, sono un beginner sul networking. Non conoscevo l'esistenza delle ACL, questo confronto ha portato a spunti decisamente interressanti di approfondimento

Vedrò se posso configurare queste ACL su entrambi i router.
Comunque in linea teorica queste ACL vanno configurate su tutti i dispositivi che si connettono alla rete giusto? Nel senso che guardando la configurazione della mia LAN si vede che ci sono alcuni devices che sono collegati direttamente via cavo all'hug di fastweb..

grazie!

Ciao,

puoi configurare quante ACL vuoi dove vuoi ( se il router le supporta ).

E' chiaro che vanno configurate con criterio , il rischio è quello di tagliare fuori dalla rete alcuni apparati o rendere parzialmente raggiungibili altri.

Studia bene ciò che vuoi fare, fai degli schemi su carta ( ti aiuteranno dal punto di vista logico ) e poi applica la regola.

grazie